AnswersPublished27 sources
Eksploit FOGO: 400 Juta Token Dicuri, Tetapi Blockchain Kekal Beroperasi
Kira kira 400 juta token FOGO, bersamaan 4% daripada bekalan awal, dipindahkan daripada dompet Fogo Foundation pada 29 Ogos 2026 ketika rangkaian Fogo terus beroperasi. Insiden FOGO ialah pencerobohan dompet berkeistimewaan tinggi, bukan bukti bahawa mekanisme konsensus atau blockchain asas Fogo gagal.
Diterbitkan olehDisunting dengan GPT-5.6 LunaImej dijana dengan GPT Image 1.5
Research answer
Key takeaways
- Kira kira 400 juta token FOGO, bersamaan 4% daripada bekalan awal, dipindahkan daripada dompet Fogo Foundation pada 29 Ogos 2026 ketika rangkaian Fogo terus beroperasi.
- Insiden FOGO ialah pencerobohan dompet berkeistimewaan tinggi, bukan bukti bahawa mekanisme konsensus atau blockchain asas Fogo gagal.
- Eksploit Avici/Rain pula berpunca daripada kontrak Solana lama yang mempunyai kelemahan kebenaran; 1,685 pengguna terjejas dengan baki kad berjumlah AS$500,859.22.
- Bersama serangan tadbir urus Term Labs dan kira kira 70 eksploit DeFi pada suku kedua 2026, kes kes ini menekankan risiko kunci, kebenaran kontrak, migrasi dan tadbir urus.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Insiden FOGO pada 29 Ogos 2026 dan eksploit Avici/Rain pada 28 Ogos ialah dua jenis kegagalan keselamatan yang berbeza. Namun, kedua-duanya membawa mesej yang sama: akses berkeistimewaan boleh menukar kelemahan yang kecil menjadi kehilangan dana dalam jumlah besar dengan sangat pantas.
Dalam kes FOGO, penyerang tidak dikenali memindahkan kira-kira 400 juta token FOGO—bersamaan 4% daripada bekalan awal token dan lebih 10% daripada bekalan yang dilaporkan sedang beredar—ke alamat berniat jahat. Blockchain Fogo sendiri kekal beroperasi. Laporan awam masih belum menjelaskan bagaimana penyerang mula-mula memperoleh akses kepada dompet Foundation. 4
12
Apa yang berlaku kepada FOGO?
Pelanggaran itu melibatkan sebuah dompet Fogo Foundation yang menyimpan peruntukan token dalam jumlah besar. Foundation berkata ia telah memaklumkan bursa mata wang kripto utama dan bekerjasama dengan pihak penguat kuasa serta firma forensik blockchain untuk menjejaki dana, mengehadkan deposit atau pengeluaran jika boleh, dan berusaha mendapatkan semula token tersebut. 4
12
Perbezaan ini penting: laporan yang tersedia menggambarkan pencerobohan terhadap penjagaan aset Foundation, bukannya kompromi terhadap mekanisme konsensus Fogo atau kegagalan rangkaian asasnya. Fogo berkata blockchain berkenaan terus beroperasi seperti biasa. 12
15
Harga FOGO dilaporkan merosot kira-kira 20% selepas pemindahan itu, walaupun kadar penurunan tepat berbeza mengikut bursa dan masa pengukuran. 4
Buat masa ini, maklumat awam masih terhad tentang persoalan forensik paling penting—sama ada dompet itu terjejas akibat kunci yang dicuri, kelemahan operasi keselamatan, kejuruteraan sosial atau kaedah lain. Oleh itu, terlalu awal untuk menyifatkan mana-mana kaedah serangan tertentu sebagai fakta yang telah disahkan.
Mengapa eksploit Avici/Rain berbeza?
Insiden Avici melibatkan versi lama yang terdedah dalam kontrak kad Solana milik Rain. Rain mengenal pasti masalah itu selepas penyerang menggunakan himpunan tandatangan yang direka khas untuk mendapatkan keistimewaan pentadbir cagaran tanpa kebenaran sebelum mengeluarkan dana. Kontrak tersebut digunakan oleh Avici dan sebilangan kecil program lain. 10
Avici berkata insiden itu hanya melibatkan kontrak Solana berasingan yang menyimpan baki kad selepas tambah nilai—bukan dompet Solana atau EVM milik pengguna yang menggunakan jagaan sendiri. Rekonsiliasi yang dilaporkan meletakkan baki terjejas pada AS$500,859.22 merentasi 1,685 pengguna. Rain dan Avici berkata kontrak berkaitan telah dinaik taraf dan tiada aktiviti tanpa kebenaran lanjut dikesan. Kedua-dua syarikat berjanji untuk membayar balik pengguna sepenuhnya. 3
5
8
10
Pemantauan dalam rantaian pula menjejaki 10,000 SOL yang ditukar kepada kira-kira AS$1.02 juta dalam USDC, direntas rantaian menjadi sekitar 418 ETH dan disalurkan melalui Tornado Cash. Anggaran aliran transaksi ini tidak wajar dianggap sama dengan angka baki kad Avici yang telah disahkan, kerana anggaran awal dalam rantaian dan rekonsiliasi baki pengguna oleh syarikat mengukur aspek insiden yang berbeza. 2
6
14
46
Avici juga dilaporkan telah menghantar aduan kepada Internet Crime Complaint Center (IC3) milik FBI, iaitu saluran aduan jenayah internet Amerika Syarikat. Namun, bahan awam yang tersedia tidak memberikan butiran sumber utama yang mencukupi untuk mengesahkan kandungan aduan tersebut secara bebas. 48
Perbezaan utama: kegagalan penjagaan aset berbanding kegagalan kod
Kedua-dua insiden boleh dibezakan seperti berikut:
- FOGO: Penyerang memperoleh kawalan terhadap dompet Foundation yang mempunyai keistimewaan tinggi lalu memindahkan peruntukan token dalam jumlah besar. Rangkaian blockchain kekal dalam talian.
- Avici/Rain: Penyerang mengeksploitasi kelemahan kebenaran dan pengesahan tandatangan dalam kontrak pintar lama yang mengawal baki kad pelanggan.
Tiada satu pun insiden ini membuktikan bahawa keseluruhan blockchain gagal secara automatik. Sebaliknya, kedua-duanya menunjukkan bahawa aplikasi, dompet, kontrak dan kawalan operasi yang bersambung dengan blockchain boleh menjadi permukaan serangan sebenar.
Apa yang ditunjukkan oleh kes Term Labs?
Insiden Term Labs pada 23 Ogos menunjukkan bahawa akses berkeistimewaan tidak semestinya datang daripada kunci peribadi atau pentadbir kontrak. Dalam kes itu, laporan menyatakan seorang penyerang membelanjakan kira-kira AS$951 untuk memperoleh kuasa tadbir urus yang mencukupi bagi meluluskan cadangan berniat jahat dan mengeluarkan kira-kira AS$8.5 juta daripada peti besi strategi. Aset yang dicuri termasuk kira-kira 2,843 ETH dan 1.68 juta USDC. 1
11
Ini menjadikan kuasa mengundi dalam tadbir urus sebagai sempadan keselamatan. Jika sesuatu protokol membenarkan majoriti yang boleh dibeli dengan murah untuk menukar kebenaran atau mengawal peti besi serta-merta, sistem tadbir urus itu boleh berfungsi seperti kunci pentadbiran.
Empat pengajaran keselamatan daripada insiden ini
1. Akses berkeistimewaan perlu diteliti seperti kod aplikasi
Dompet perbendaharaan, pentadbir kontrak, token tadbir urus atau kuasa migrasi boleh mengawal aset tanpa sebarang kegagalan pada lapisan konsensus blockchain. Keistimewaan ini wajar diminimumkan, diasingkan antara beberapa pihak jika praktikal, dilindungi dengan kawalan tandatangan yang kukuh dan dipantau bagi mengesan pemindahan luar biasa atau perubahan kebenaran.
2. Naik taraf tidak lengkap jika penggunaan versi lama masih dibenarkan
Insiden Rain menunjukkan risiko apabila versi kontrak lama masih aktif dalam sebahagian program. Migrasi yang selamat memerlukan inventori lengkap semua penggunaan kontrak, tarikh akhir migrasi yang jelas, kuasa lama yang dinyahaktifkan jika boleh dan pemantauan terhadap panggilan kepada kontrak yang telah ditamatkan. 3
10
3. Audit tidak boleh menggantikan keselamatan operasi
Audit konvensional mungkin tidak dapat menghalang kunci perbendaharaan yang terkompromi, naik taraf yang diurus dengan lemah, kesilapan domain tandatangan atau sistem tadbir urus yang kuasa mengundinya boleh dibeli dengan murah. Semakan keselamatan perlu meliputi laluan kebenaran, pengesahan tandatangan, logik naik taraf dan migrasi, prosedur penjagaan kunci serta ekonomi tadbir urus—bukan hanya kod kontrak terbaharu.
4. Kekerapan insiden juga sebahagian daripada risiko
Persekitaran yang lebih luas turut menunjukkan kemerosotan. Data DefiLlama yang dilaporkan oleh The Defiant merekodkan kira-kira 70 eksploit DeFi dan sekitar AS$746 juta dicuri pada suku kedua 2026—hampir dua kali ganda rekod jumlah insiden suku tahunan sebelumnya. 20
Angka tersebut berbeza mengikut penjejak dan kaedah pelaporan; sesetengah pengiraan merekodkan jumlah insiden yang lebih tinggi. Namun, arah alirannya jelas: pengguna dan pembangun berdepan kegagalan berulang yang melibatkan kunci, kebenaran, jambatan rentas rantaian, sistem tadbir urus dan kontrak pintar. 19
25
Apa yang patut dilakukan oleh pengguna terjejas?
Gunakan saluran insiden rasmi sahaja. Elakkan pautan yang dihantar melalui balasan media sosial, mesej peribadi atau borang “pemulihan” kecemasan. Eksploit yang diketahui umum sering diikuti cubaan phishing dan penipuan pemulihan dana.
Pindahkan dana hanya jika terdapat pendedahan yang munasabah. Jika kunci peribadi, dompet atau kebenaran kontrak berkaitan mungkin telah terjejas, pindahkan aset ke dompet baharu—sebaik-baiknya dengan tandatangan berasaskan perkakasan—selepas mengesahkan alamat penerima secara bebas. Jangan memindahkan dana hanya kerana khabar angin yang belum disahkan.
Semak dan batalkan kebenaran yang tidak diperlukan. Periksa kelulusan token, kuasa yang diwakilkan dan had tanpa batas yang tidak dikenali, khususnya yang berkaitan dengan aplikasi terjejas atau sudah lapuk. Sahkan rangkaian dan alamat kontrak sebelum menggunakan alat pembatalan kebenaran kerana laman “approval revoker” palsu juga boleh mencuri dana.
Pengguna Avici perlu membezakan baki kad daripada dompet jagaan sendiri. Komponen yang dilaporkan terjejas ialah kontrak baki kad yang berasingan. Ikuti arahan pembayaran balik yang disahkan dan jangan sekali-kali memberikan frasa benih atau kunci peribadi.
3
14
Simpan semua bukti. Simpan alamat dompet, hash transaksi, tangkap layar, baki dan cap masa. Rekod ini boleh membantu dalam permintaan pembekuan dana di bursa, tuntutan pembayaran balik dan laporan kepada pihak berkuasa.
Anggap pembayaran balik masih belum selesai sehingga dana diterima. Janji untuk membayar balik tidak sama dengan dana yang telah dipulihkan. Jangan membayar yuran pendahuluan kepada sesiapa yang mendakwa mereka boleh mendapatkan semula aset yang dicuri.
Pengajaran segera daripada FOGO ialah blockchain boleh terus beroperasi walaupun sebuah dompet berkeistimewaan tinggi mengalami kompromi yang besar. Kes Avici/Rain pula memberi amaran kedua: walaupun kontrak terdedah telah dikenal pasti dan dinaik taraf, penggunaan versi lama serta laluan kebenaran yang lemah masih boleh mendedahkan pengguna.
Keselamatan DeFi, dengan itu, bukan hanya bergantung pada kod yang tidak boleh diubah. Ia turut memerlukan penjagaan kunci yang berdisiplin, migrasi yang menyeluruh, kebenaran yang terhad dan reka bentuk tadbir urus yang tidak boleh ditawan dengan kos yang murah.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Eksploit FOGO: 400 Juta Token Dicuri, Tetapi Blockchain Kekal Beroperasi"?
Kira kira 400 juta token FOGO, bersamaan 4% daripada bekalan awal, dipindahkan daripada dompet Fogo Foundation pada 29 Ogos 2026 ketika rangkaian Fogo terus beroperasi.
What are the key points to validate first?
Kira kira 400 juta token FOGO, bersamaan 4% daripada bekalan awal, dipindahkan daripada dompet Fogo Foundation pada 29 Ogos 2026 ketika rangkaian Fogo terus beroperasi. Insiden FOGO ialah pencerobohan dompet berkeistimewaan tinggi, bukan bukti bahawa mekanisme konsensus atau blockchain asas Fogo gagal.
What should I do next in practice?
Eksploit Avici/Rain pula berpunca daripada kontrak Solana lama yang mempunyai kelemahan kebenaran; 1,685 pengguna terjejas dengan baki kad berjumlah AS$500,859.22.